Nelson University-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন: 37,313 জন

প্রধান উৎস হলো তথ্যের নিরাপত্তা-সংক্রান্ত ঘটনা নিয়ে Nelson University-এর আনুষ্ঠানিক নোটিশ। এতে সরাসরি নিশ্চিত করা হয়েছে যে কখন সিস্টেমে প্রবেশ করা হয়েছিল, 2025 সালের 6 এপ্রিল নাগাদ ঘটনাটি শনাক্ত হয়েছিল এবং 2026 সালের 26 মে ফাইল পর্যালোচনা সম্পন্ন হয়েছিল। কী কী ধরনের তথ্য সংশ্লিষ্ট হয়ে থাকতে পারে, তাও এতে উল্লেখ করা হয়েছে।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005120 নথিতে প্রতিষ্ঠানের ওয়াক্সাহাচির ঠিকানা, দেশজুড়ে ক্ষতিগ্রস্ত মানুষের মোট সংখ্যা, সেই মোটের মধ্যে টেক্সাসের বাসিন্দাদের সংখ্যা এবং সংশ্লিষ্ট তথ্যের ধরন প্রকাশ করা হয়েছে। ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের sb24-624948 নথিতেও আলাদাভাবে একই প্রতিষ্ঠানের জন্য 2025 সালের 21 মার্চ ও 6 এপ্রিলের তারিখ উল্লেখ রয়েছে।

বিশ্ববিদ্যালয় 2025 সালের 6 এপ্রিল নাগাদ তার নেটওয়ার্কে সম্ভাব্য অননুমোদিত কার্যক্রম শনাক্ত করে। সিস্টেমগুলোর অবস্থা মূল্যায়ন ও সেগুলো সুরক্ষিত করতে ব্যবস্থা নেওয়া হয়। স্বাধীন সাইবার নিরাপত্তা বিশেষজ্ঞদের সহযোগিতায় পরিচালিত তদন্তে দেখা যায়, ওই পক্ষ 21 মার্চ থেকে 6 এপ্রিল পর্যন্ত নির্দিষ্ট কিছু সিস্টেমে প্রবেশ করেছিল।

প্রকাশ্য নোটিশে বলা হয়েছে, অনুমোদনহীন পক্ষটি কিছু ফাইল দেখে বা সংগ্রহ করে থাকতে পারে। তবে প্রথমে কীভাবে প্রবেশ করা হয়েছিল, কোনো দুর্বলতাকে কাজে লাগানো হয়েছিল কি না, পক্ষটির পরিচয় বা মুক্তিপণের কোনো দাবির কথা এতে উল্লেখ নেই। তাই এসব বিষয়ে অনুমান করা উচিত নয়।

আনুষ্ঠানিক নোটিশে নামের প্রথম ও শেষ অংশ, সোশ্যাল সিকিউরিটি নম্বর, ব্যাংক অ্যাকাউন্ট ও রাউটিং নম্বর, পেমেন্ট কার্ডের তথ্য, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স বা অন্যান্য পরিচয়পত্রের নম্বর, ব্যবহারকারীর নাম ও পাসওয়ার্ড, জন্মতারিখ, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্যের উল্লেখ রয়েছে।

সবার ক্ষেত্রে সব ধরনের তথ্য সংশ্লিষ্ট ছিল না। কোনো নির্দিষ্ট ব্যক্তির ক্ষেত্রে ঠিক কোন কোন তথ্য সংশ্লিষ্ট ছিল, তা জানার সবচেয়ে নির্ভরযোগ্য উৎস হলো তাঁকে পাঠানো ব্যক্তিগত নোটিশ। পাসওয়ার্ডের সঙ্গে আর্থিক বা স্বাস্থ্যসংক্রান্ত তথ্য একত্রে পাওয়া যাওয়ার সম্ভাবনা থাকলে অ্যাকাউন্টের নিয়ন্ত্রণ অন্যের হাতে চলে যাওয়া এবং বিশ্বাসযোগ্য মনে হয় এমন লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়তে পারে।

টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005120 নথিতে দেশজুড়ে ক্ষতিগ্রস্ত মানুষের সুনির্দিষ্ট মোট সংখ্যা 37,313 জন বলে প্রকাশ করা হয়েছে। একই নথিতে উল্লেখিত টেক্সাসের 21,905 জন বাসিন্দা এই মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের আবার আলাদাভাবে যোগ করা হয়নি।

ক্যালিফোর্নিয়ার নথি ঘটনার তারিখগুলো নিশ্চিত করে, আর Nelson University-এর নোটিশ প্রযুক্তিগত ঘটনাক্রম ও সংশ্লিষ্ট তথ্যের পরিসর নিশ্চিত করে। বিশ্ববিদ্যালয়ের প্রকাশ্য নোটিশে মানুষের সংখ্যা আলাদাভাবে দেওয়া হয়নি। তাই ক্ষতিগ্রস্ত ব্যক্তিদের প্রকাশিত সংখ্যা হিসেবে নিয়ন্ত্রক সংস্থার নথিতে দাখিলকারীর জানানো দেশব্যাপী মোট সংখ্যাটি ব্যবহার করা হয়েছে।

Nelson University জানিয়েছে, তারা সিস্টেমগুলো সুরক্ষিত করেছে এবং তদন্তে তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করেছে। অতিরিক্ত সাইবার নিরাপত্তা ব্যবস্থা, কর্মীদের প্রশিক্ষণের উন্নতি এবং নিরাপত্তা নীতি, পদ্ধতি ও প্রোটোকল হালনাগাদ করার কথাও জানিয়েছে বিশ্ববিদ্যালয়।

যাঁদের সঠিক ঠিকানা পাওয়া গেছে, তাঁদের কাছে বিশ্ববিদ্যালয় ডাকযোগে নোটিশ পাঠিয়েছে এবং সহায়তার জন্য একটি নির্দিষ্ট ফোনলাইন চালু করেছে। বিশ্ববিদ্যালয় জানিয়েছে, নোটিশের তারিখ পর্যন্ত এই ঘটনার কারণে আর্থিক জালিয়াতি বা পরিচয় চুরির কোনো প্রমাণ পাওয়া যায়নি। এই বক্তব্য শুধু সে সময় পর্যন্ত জানা তথ্যকেই তুলে ধরে।

আপনার নোটিশে ব্যবহারকারীর নাম বা পাসওয়ার্ডের উল্লেখ থাকলে, সেই পাসওয়ার্ড অন্য যেসব জায়গায় ব্যবহার করেছেন, সেখানেও তা বদলান। স্বতন্ত্র লগইন তথ্য বেছে নিন এবং একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন। ব্যাংক ও কার্ডের লেনদেন নজরে রাখুন। অপরিচিত কোনো লেনদেন দেখলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যমে তা জানান।

Nelson University বা কোনো ক্রেডিট পর্যবেক্ষণ সেবাদাতার নাম ব্যবহার করে আসা অপ্রত্যাশিত বার্তার বিষয়ে সতর্ক থাকুন। ক্রেডিট রিপোর্ট পর্যালোচনা করা, বিনা খরচে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালুর কথা বিবেচনা করা এবং বিমার সুবিধা-সংক্রান্ত বিবরণীতে অপরিচিত চিকিৎসাসেবার উল্লেখ আছে কি না দেখা, এসব পদক্ষেপ পরিচয় ও স্বাস্থ্যতথ্য নিয়ে দীর্ঘমেয়াদি ঝুঁকি কমাতে পারে।